Інструмент для розробників

Перевірка надійності пароля

Дізнайтеся, скільки часу знадобиться, щоб зламати пароль, — нікуди його не надсилаючи.

Перевірка надійності пароля Працює на вашому пристрої

Працює у вашому браузері — ваш текст нікуди не надсилається
Без реєстрації та квот, безкоштовно користуйтеся скільки завгодно

Як це працює

У перевірках надійності пароля є очевидна проблема: щоб скористатися однією з них, треба ввести пароль на вебсайті. Більшість виконує перевірку на сервері, а це означає, що ваш пароль передано стороннім особам. Ця перевірка ніколи не залишає сторінку, і це єдиний спосіб, за якого така вправа взагалі має сенс.

Що означає оцінка

Використані набори символів і довжина дають значення ентропії в бітах. Його перераховано на час злому з припущенням десяти мільярдів спроб за секунду — реалістична швидкість для зловмисника із сучасною відеокартою, який працює офлайн із викраденою базою паролів. Онлайн-атаки на робочий вхід набагато повільніші, тож це песимістичний сценарій, а він і є корисним.

Довжина важливіша за складність

Додавання одного символу збільшує обсяг роботи більше, ніж заміна літери на символ. Довга парольна фраза зі звичайних слів кращає за коротку непроказувану послідовність і за надійністю, і за запам'ятовуваністю, тому сучасні рекомендації віддають їй перевагу.

Межі будь-якого індикатора надійності

Тут вимірюється лише форма. Він не може знати, що ваш пароль є в списку витоків, що це ім'я вашого собаки або що це найпоширеніший пароль у світі, — і будь-який із цих паролів миттєво зламують, що б не показував індикатор. Розглядайте хорошу оцінку як необхідну, а не достатню умову.

Справді добра відповідь

Менеджер паролів, що створює довгий випадковий пароль для кожного сайту, повністю усуває проблему, бо вам ніколи не доведеться запам'ятовувати чи повторно використовувати пароль.

Запитання й відповіді